|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Aleksey Barabanov 2:5020/400 19 Dec 2002 01:32:58 To : Yuri Bulava Subject : Re: wow ! -------------------------------------------------------------------------------- Yuri Bulava wrote: > Hi! > > Посмотрите плз вот, что было в /var/log/messages > после удаленной работы юзверя, он явно хотит меня хакнуть ;-[ > > > Dec 19 03:19:25 strange kernel: lockd: connect from unprivileged port: > 208.192.164.13:1303<4>lockd: accept failed (err 11)! > Dec 19 03:19:25 strange kernel: lockd: accept failed (err 11)! > Dec 19 03:19:25 strange kernel: lockd: connect from unprivileged port: > 208.192.164.13:1304<4>lockd: accept failed (err 11)! > Dec 19 03:19:25 strange kernel: lockd: accept failed (err 11)! > Dec 19 03:19:29 strange kernel: lockd: connect from unprivileged port: > 208.192.164.13:1305<4>lockd: accept failed (err 11)! > Dec 19 03:19:29 strange kernel: lockd: accept failed (err 11)! > Dec 19 03:19:30 strange kernel: lockd: connect from unprivileged port: > 208.192.164.13:1306<4>NET: 2 messages suppressed. > Dec 19 03:19:36 strange kernel: lockd: connect from unprivileged port: > 208.192.164.13:1307<4>NET: 29 messages suppressed. > > как закрыть все порты кроме тех что используются в моей системе??? ????? Это как ? Т.е. все что используются открыть, а пустое пространство закрыть ? ;-/// А нафиг закрывать пустоту, если действительно прослушиваемые порты вы желаете открыть. > потому что через 1307 и 1306 все таки прошел спам ;-((( Вот беда то ! И куда же он прошел ? В смысле, кто ж его там у вас принял ? И куда дел ? И зачем lockd спам ? Он его что, читает ? Кстати, а как вы вообще то интерпретируете этот лог ? Особенно относительно принадлежности указанного IP адреса и набора портов. > > система Mandrake7.0 все компоненты из дистра Это безусловно плюс. (В смысле, что не слакварь ;))) Bye. -- Aleksey Barabanov <alekseybb@mtu-net.ru> PS:Совет: Hикогда не указывайте в публичных сообщениях РЕАЛЬHЫЕ IP-адреса. --- ifmail v.2.15dev5 * Origin: homenet (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/185293cd933a7.html, оценка из 5, голосов 10
|